← Takaisin Akatemiaan
TASO 2 · Ilmainen
Lompakkoturva ja itsehallinta
Suojaa avaimet, palautusmateriaali, kohteet ja laitteet käytännön rajoilla.
8 oppituntia · 8 Kenttäharjoitus · 8 Käytännön skenaariot · 20 kysymys · 80% läpimenoraja
Aloita opiskelu0% · 0/21
Mitä osaat tämän jälkeen
✓
Tämä moduuli syventää aihetta salaisuudet ja palautus soveltavan teorian ja oman päätöslaboratorion avulla.
✓
Tämä moduuli syventää aihetta tietojenkalastelu, alkuperä ja sosiaalinen paine soveltavan teorian ja oman päätöslaboratorion avulla.
✓
Tämä moduuli syventää aihetta kohdeosoitteen eheys soveltavan teorian ja oman päätöslaboratorion avulla.
✓
Tämä moduuli syventää aihetta lompakon operatiivinen turvallisuus soveltavan teorian ja oman päätöslaboratorion avulla.
Opetussuunnitelma
▸1.1 · Seed ei ole tukipalvelun tunniste20 min
▸1.2 · Varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta18 min
Laboratorio · Suojaa signing boundary
Tämä kurssi sisältää
- ·8 oppituntia · 14 ohjattua tuntia
- ·4 Laboratorio · Käytännön skenaariot
- ·8 Soveltavat tapaukset · 8 Tietotarkistukset
- ·52 Koepankki · 80% läpäisyraja
- ·Suoritustodistus: UTXO Certified · Wallet Security Fundamentals
Mitä tämä kurssi edellyttää
- ·Tunnista tavalliset kompromissipolut ennen varojen siirtoa.
- ·Läpimenoraja: 80%
- ·Krypton ja lohkoketjun perusteet
Kurssibriefing
Koulutussopimus
Tunnista tavalliset kompromissipolut ennen varojen siirtoa.
Käytännön tuotokset
Salaisuudet ja palautus
Tämä moduuli syventää aihetta salaisuudet ja palautus soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · KEY-BOUNDARYTietojenkalastelu, alkuperä ja sosiaalinen paine
Tämä moduuli syventää aihetta tietojenkalastelu, alkuperä ja sosiaalinen paine soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · PHISHINGKohdeosoitteen eheys
Tämä moduuli syventää aihetta kohdeosoitteen eheys soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · ADDRESS-POISONINGLompakon operatiivinen turvallisuus
Tämä moduuli syventää aihetta lompakon operatiivinen turvallisuus soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · KEY-BOUNDARYArviointisopimus
Oppituntitarkistukset8
Moduulilaboratoriot4
Loppukoe20
Hallinnan raja80%
Täydellinen opetussuunnitelma
Lompakkoturva ja itsehallinta
Tarkista koko opetussuunnitelma, osaamiset ja arviointipolku ennen aloittamista.
Ohjattu opiskelukuorma14h
moduulia4
oppituntia8
01
Salaisuudet ja palautus
Tämä moduuli syventää aihetta salaisuudet ja palautus soveltavan teorian ja oman päätöslaboratorion avulla.
1.1
Seed ei ole tukipalvelun tunniste45 min · Syvä tekninen oppitunti
1.2
Varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioSuojaa signing boundary
02
Tietojenkalastelu, alkuperä ja sosiaalinen paine
Tämä moduuli syventää aihetta tietojenkalastelu, alkuperä ja sosiaalinen paine soveltavan teorian ja oman päätöslaboratorion avulla.
2.1
Lue origin, älä logoa45 min · Syvä tekninen oppitunti
2.2
Kiire on osa hyökkäystä45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioTarkista origin
03
Kohdeosoitteen eheys
Tämä moduuli syventää aihetta kohdeosoitteen eheys soveltavan teorian ja oman päätöslaboratorion avulla.
3.1
Historia ei ole osoitekirja45 min · Syvä tekninen oppitunti
3.2
Varmista kohde ennen peruuttamatonta siirtoa45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioVarmista kohde
04
Lompakon operatiivinen turvallisuus
Tämä moduuli syventää aihetta lompakon operatiivinen turvallisuus soveltavan teorian ja oman päätöslaboratorion avulla.
4.1
Turvallinen lompakko perii laitteen riskin45 min · Syvä tekninen oppitunti
4.2
Hyvät toimintatavat vähentävät täydellisen ohjelmiston tarvetta45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioSuojaa signing boundary
- Keskeinen riski: älä käsittele aihetta seed ei ole tukipalvelun tunniste merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen seed ei ole tukipalvelun tunniste tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta lue origin, älä logoa merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen lue origin, älä logoa tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta kiire on osa hyökkäystä merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen kiire on osa hyökkäystä tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta historia ei ole osoitekirja merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen historia ei ole osoitekirja tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta varmista kohde ennen peruuttamatonta siirtoa merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen varmista kohde ennen peruuttamatonta siirtoa tekninen evidence ennen valtuutusta.
- Kirjallinen kenttäharjoitus × 8
- Tietotarkistukset × 8
- Moduulin käytännön laboratorio × 4
- Ajastettu loppukoe · 20 · ≥ 80%
- Syvä tekninen oppitunti · 360 min
- Kirjallinen kenttäharjoitus · 160 min
- Moduulin käytännön laboratorio · 140 min
- Specialist units · 105 min
- Ajastettu loppukoe · 30 min
KURSSIKÄSIKIRJA
14hLaajuus, oppimistulokset ja opiskelustandardi
Suojaa avaimet, palautusmateriaali, kohteet ja laitteet käytännön rajoilla.
Suositeltu aiempi opiskelu
- Krypton ja lohkoketjun perusteet
- Keskeinen riski: älä käsittele aihetta seed ei ole tukipalvelun tunniste merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen seed ei ole tukipalvelun tunniste tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta lue origin, älä logoa merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen lue origin, älä logoa tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta kiire on osa hyökkäystä merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen kiire on osa hyökkäystä tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta historia ei ole osoitekirja merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen historia ei ole osoitekirja tekninen evidence ennen valtuutusta.
- 01
Lue kuusiosainen tekninen luku
- 02
Tarkasta yksilöllinen visual ja protokollamalli
- 03
Työstä tapaus ja evidenssikartta
- 04
Palauta kirjallinen kenttäharjoitus
- 05
Läpäise knowledge check ja moduulilab
- 06
Suorita ajastettu loppuarviointi
Väitteet sidotaan havaittaviin kenttiin, protokollan käyttäytymiseen, ensisijaisiin lähteisiin tai selvästi ilmoitettuihin oletuksiin. Tuntemattomat pidetään näkyvinä.
Suoritus vaatii kirjallisen työn, knowledge checkit, kaikki labit ja vähintään 80% loppukokeesta. Ammattilaistaso vaatii myös capstonen.
- Seed ei ole tukipalvelun tunniste
- Seed phrase ja private key ovat allekirjoitusvaltaa, eivät support-dataa. Kaikki paljastuminen käsitellään pysyvänä kompromissina.
- Varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta
- Palautuksen pitää kestää laitteen menetys muuttamatta kuvia, cloud-noteseja tai yhtä kopiota helpoksi varkauden reitiksi.
- Lue origin, älä logoa
- Phishing voi kopioida brändin täydellisesti eri originista. Unicode, subdomainit ja mainokset käyttävät visuaalista luottamusta; tarkista origin riippumattomasti.
- Kiire on osa hyökkäystä
- Hyökkääjät yhdistävät teknisen payloadin kiireeseen, kuten vanheneviin claimeihin, lukituksiin tai valetukeen. Kiireen pitää lisätä tarkastusta.
- Historia ei ole osoitekirja
- Address poisoning lisää historiaan samankaltaisia osoitteita väärän kohteen kopioimiseksi; prefix/suffix-yhtäläisyys ei ole verifiointi.
- Varmista kohde ennen peruuttamatonta siirtoa
- Clipboard malware, manipuloidut QR:t, poisoned history tai nimiresoluutio voivat vaihtaa vastaanottajan; viimeinen tarkistus tehdään signing-boundaryssa.
- Turvallinen lompakko perii laitteen riskin
- Malware voi muuttaa clipboardia, browseria, sessioita ja installereita. Self-custody vaatii myös laitehygieniaa ja high-value-toimintojen erottelua.
- Hyvät toimintatavat vähentävät täydellisen ohjelmiston tarvetta
- Määrärajat, roolierottelu, allowlistit ja dry runit estävät yhden vian muuttumisen automaattisesti kokonaistappioksi.
ERIKOISTUMISLAAJENNUKSET
Nykyaikaiset protokollat ja operatiiviset aiheet
Nämä laajennukset täydentävät ydinkurssia nykyisillä standardeilla ja turvarajoilla, jotka ammattilaisen tulee tunnistaa.
EXT / 01
RPC- ja provider-luottamusrajat
Provider välittää requests ja chain state -tietoa, mutta se ei saa olla näkymätön totuuden lähde. Mallinna chain/account changes sekä vanhentuneet tai hyökkääjän RPC-vastaukset.
TurvallisuusfokusEIP-1193 · RPC integrity · chain changes · account exposure · fail-visible
OpiskelutehtäväLue ensisijainen aineisto, tunnista luottamusraja ja selitä, miten mekanismi muuttaa valtuutus- tai suoritusmallia.
Vaadittu tuotosTuota tiivis analyytikon muistio, jossa ovat oletukset, olennainen evidenssi, vikatilanteet ja perusteltu turvallisuuspäätös.
Ensisijaiset lähteetEIP-1193 ↗
EXT / 02
Wallet-ohjelmiston toimitusketjuturva
Dependencies, build systems, registries ja release artifacts kuuluvat signing threat modeliin. Provenance ja reproducibility pienentävät haitallisen päivityksen riskiä.
TurvallisuusfokusProvenance · dependencies · build integrity · releases · update trust
OpiskelutehtäväLue ensisijainen aineisto, tunnista luottamusraja ja selitä, miten mekanismi muuttaa valtuutus- tai suoritusmallia.
Vaadittu tuotosTuota tiivis analyytikon muistio, jossa ovat oletukset, olennainen evidenssi, vikatilanteet ja perusteltu turvallisuuspäätös.
Ensisijaiset lähteetSLSA v1.2 ↗
EXT / 03
Laitteistopohjainen avaintenhallinta
Erottele avainten generointi, säilytys, käyttö, backup, rotation ja destruction. Hardware-isolation pienentää extraction-riskiä, mutta ei tee väärästä transaktiosta turvallista.
TurvallisuusfokusKey lifecycle · cryptographic boundary · backup · rotation · signer display
OpiskelutehtäväLue ensisijainen aineisto, tunnista luottamusraja ja selitä, miten mekanismi muuttaa valtuutus- tai suoritusmallia.
Vaadittu tuotosTuota tiivis analyytikon muistio, jossa ovat oletukset, olennainen evidenssi, vikatilanteet ja perusteltu turvallisuuspäätös.
Ensisijaiset lähteetNIST SP 800-57 Pt1 Rev5 ↗
Moduuli 01
Salaisuudet ja palautus
Tämä moduuli syventää aihetta salaisuudet ja palautus soveltavan teorian ja oman päätöslaboratorion avulla.
Oppitunti 1.1
Seed ei ole tukipalvelun tunniste
Tekninen luku
Syvä tekninen oppituntiSeed ei ole tukipalvelun tunniste
01
Mentaalinen malli
Seed phrase ja private key ovat allekirjoitusvaltaa, eivät support-dataa. Kaikki paljastuminen käsitellään pysyvänä kompromissina.
Tämä käsite on tärkeä, koska Keskeinen riski: älä käsittele aihetta seed ei ole tukipalvelun tunniste merkityksettömänä yksityiskohtana.
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta. Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
02
Mitä todella tapahtuu
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
Protokolla- ja suoritustasolla on tarkastettava seed phrase ja derived key ja signer ja backup ja compromise. Protokollatunnisteita ei käännetä, koska ne ovat osa teknistä payloadia.
seed phraseTekniset tarkastuspisteet
derived keyTekniset tarkastuspisteet
signerTekniset tarkastuspisteet
backupTekniset tarkastuspisteet
compromiseTekniset tarkastuspisteet
03
Vikapinta
Käsittele ristiriitoja, liiallista valtuutta ja selittämättömiä riippuvuuksia olennaisina vikamerkkeinä.
Käytännön seuraus on, että Toimi näin: varmista aiheen seed ei ole tukipalvelun tunniste tekninen evidence ennen valtuutusta. Tuntematon ei tarkoita turvallista.
- Keskeinen riski: älä käsittele aihetta seed ei ole tukipalvelun tunniste merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen seed ei ole tukipalvelun tunniste tekninen evidence ennen valtuutusta.
04
Päätöskriteeri
Yhdistä jokainen olennainen signaali sen konkreettiseen vaikutukseen varoihin, valtuuteen tai luottamukseen.
Käytännön seuraus on, että Toimi näin: varmista aiheen seed ei ole tukipalvelun tunniste tekninen evidence ennen valtuutusta.
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
05
Varmennusmenettely
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 01
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
- 02
Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
- 03
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 04
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
- 05
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
06
Analyytikon vaadittu tuotos
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
Keskeinen riski: älä käsittele aihetta seed ei ole tukipalvelun tunniste merkityksettömänä yksityiskohtana. ja Toimi näin: varmista aiheen seed ei ole tukipalvelun tunniste tekninen evidence ennen valtuutusta.
Analyytikon vaadittu tuotosSeed ei ole tukipalvelun tunniste · Päätöskriteeri
Tekninen työkirja
Analyytikon tavoite
Keskeinen riski: älä käsittele aihetta seed ei ole tukipalvelun tunniste merkityksettömänä yksityiskohtana.
Mekaniikka
seed phrase
root recovery secretderived key
account-specific authoritysigner
uses key without exposing itbackup
offline recovery copycompromise
authority must be migratedVirhesignaalit
- 01
seed typed into website
- 02
seed photographed/cloud-synced
- 03
support asks for recovery words
- 04
same seed used in insecure environment
- 05
suspected disclosure without migration
Varmennusmenettely
- 01
classify recovery material
- 02
remove online copies
- 03
verify signer never exports secrets
- 04
design recovery test
- 05
migrate assets after suspected exposure
Päättelyketju
- 01
faktat → olennainen evidenssi
- 02
evidenssi → seuraus / valtuus
- 03
seuraus → selkeä päätös + seuraava toimi
Vaadittu tuotos
secret-material handling policyProtokollin läpikäynti
Seuraa turvallisuuspäätöksen polkua
seed / private / key / boundary01Havaitse
- seed phrase: root recovery secret
- derived key: account-specific authority
02Jäljitä
- signer: uses key without exposing it
- backup: offline recovery copy
- compromise: authority must be migrated
03Kyseenalaista
- seed typed into website
- seed photographed/cloud-synced
- support asks for recovery words
04Varmenna
- classify recovery material
- remove online copies
- verify signer never exports secrets
05Tulos
- secret-material handling policy
Valtuuspintaseed phrase · derived key · signer
Vikatilanneseed typed into website
Soveltava tapaus
recovery-phishrequest
enter 24 wordspage
wallet recovery portalorigin
wallet-helpdesk.iosupport Contact
unsolicitedfunds Moved
norequired Action
treat material as compromised if enteredAnalyytikon tehtävä
Tunnista ennen vastausta myönnettävä valtuus, pettävä luottamusraja ja peruuttamaton seuraus.
Evidenssikartta
Järjestä ennen päätöstä
Erottele identiteetti, valtuus, suoritus ja konteksti ennen turvallisuuspäätöstä.
01
Identiteetti
Kuka tai mikä pyytää, vastaanottaa tai edustaa valtuutta?
origin
wallet-helpdesk.iosupport Contact
unsolicited02
Valtuus
Mikä kyky voidaan myöntää, säilyttää tai käyttää?
—
03
Suoritus
Mitä payload, reitti tai järjestelmä todella tekee?
—
04
Konteksti
Mitkä ympäristöfaktat voivat olennaisesti muuttaa päätöstä?
request
enter 24 wordspage
wallet recovery portalfunds Moved
norequired Action
treat material as compromised if enteredKenttäharjoitus
Vain paikallinen analyytikkotallenneTuota analyytikkokelpoinen havainto
Älä vastaa muistista. Käytä tapausta, protokollakenttiä ja yllä olevaa varmennusmenettelyä toistettavan havainnon kirjoittamiseen.
Painopisteseed phrase · derived key · signer
Virhesignaaliseed typed into website
Varmenna ensinclassify recovery material
Tuotossecret-material handling policy
Valmistumiskriteerit
- Viittaa olennaiseen evidenssiin, ei käyttöliittymän ulkoasuun.
- Nimeää valtuuden, tilasiirtymän tai seurauksen.
- Antaa toistettavan seuraavan toimenpiteen tai päätöksen.
Turvallisuushuomiot
- 01
Keskeinen riski: älä käsittele aihetta seed ei ole tukipalvelun tunniste merkityksettömänä yksityiskohtana.
- 02
Toimi näin: varmista aiheen seed ei ole tukipalvelun tunniste tekninen evidence ennen valtuutusta.
Analyytikon muistikirja
Vain paikallinen oppimismerkintäRakenna evidenssimuistiosi
Kirjaa päättelysi ennen tarkistusta ja päätä se selkeään päätökseen tai seuraavaan toimenpiteeseen. Muistiinpanot pysyvät tällä laitteella.
LOCAL STORAGE
Kenttäharjoitus
Kehitä kaikki kolme osiota ennen suorittamista.
Oppitunti 1.2
Varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta
Tekninen luku
Syvä tekninen oppituntiVarmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta
01
Mentaalinen malli
Palautuksen pitää kestää laitteen menetys muuttamatta kuvia, cloud-noteseja tai yhtä kopiota helpoksi varkauden reitiksi.
Tämä käsite on tärkeä, koska Keskeinen riski: älä käsittele aihetta varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta merkityksettömänä yksityiskohtana.
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta. Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
02
Mitä todella tapahtuu
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
Protokolla- ja suoritustasolla on tarkastettava availability ja confidentiality ja redundancy ja separation ja test. Protokollatunnisteita ei käännetä, koska ne ovat osa teknistä payloadia.
availabilityTekniset tarkastuspisteet
confidentialityTekniset tarkastuspisteet
redundancyTekniset tarkastuspisteet
separationTekniset tarkastuspisteet
testTekniset tarkastuspisteet
03
Vikapinta
Käsittele ristiriitoja, liiallista valtuutta ja selittämättömiä riippuvuuksia olennaisina vikamerkkeinä.
Käytännön seuraus on, että Toimi näin: varmista aiheen varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta tekninen evidence ennen valtuutusta. Tuntematon ei tarkoita turvallista.
- Keskeinen riski: älä käsittele aihetta varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta tekninen evidence ennen valtuutusta.
04
Päätöskriteeri
Yhdistä jokainen olennainen signaali sen konkreettiseen vaikutukseen varoihin, valtuuteen tai luottamukseen.
Käytännön seuraus on, että Toimi näin: varmista aiheen varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta tekninen evidence ennen valtuutusta.
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
05
Varmennusmenettely
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 01
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
- 02
Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
- 03
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 04
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
- 05
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
06
Analyytikon vaadittu tuotos
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
Keskeinen riski: älä käsittele aihetta varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta merkityksettömänä yksityiskohtana. ja Toimi näin: varmista aiheen varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta tekninen evidence ennen valtuutusta.
Analyytikon vaadittu tuotosVarmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta · Päätöskriteeri
Tekninen työkirja
Analyytikon tavoite
Keskeinen riski: älä käsittele aihetta varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta merkityksettömänä yksityiskohtana.
Mekaniikka
availability
can recover after lossconfidentiality
unauthorized recovery preventedredundancy
no single physical failureseparation
copies not compromised togethertest
recovery procedure validatedVirhesignaalit
- 01
single backup
- 02
all copies same location
- 03
cloud photo/note
- 04
backup never tested
- 05
inheritance/emergency path undefined
Varmennusmenettely
- 01
define loss scenarios
- 02
choose independent backup locations
- 03
protect access separately
- 04
test recovery with non-production funds
- 05
document emergency/inheritance procedure
Päättelyketju
- 01
faktat → olennainen evidenssi
- 02
evidenssi → seuraus / valtuus
- 03
seuraus → selkeä päätös + seuraava toimi
Vaadittu tuotos
tested recovery runbookProtokollin läpikäynti
Seuraa turvallisuuspäätöksen polkua
backup / recovery01Havaitse
- availability: can recover after loss
- confidentiality: unauthorized recovery prevented
02Jäljitä
- redundancy: no single physical failure
- separation: copies not compromised together
- test: recovery procedure validated
03Kyseenalaista
- single backup
- all copies same location
- cloud photo/note
04Varmenna
- define loss scenarios
- choose independent backup locations
- protect access separately
05Tulos
- tested recovery runbook
Valtuuspintaavailability · confidentiality · redundancy
Vikatilannesingle backup
Soveltava tapaus
backup-designcopies
2copy A
home safecopy B
cloud photoencryption
account passwordinheritance
nonerecovery Test
neverasset Value
$95,000Analyytikon tehtävä
Tunnista ennen vastausta myönnettävä valtuus, pettävä luottamusraja ja peruuttamaton seuraus.
Evidenssikartta
Järjestä ennen päätöstä
Erottele identiteetti, valtuus, suoritus ja konteksti ennen turvallisuuspäätöstä.
01
Identiteetti
Kuka tai mikä pyytää, vastaanottaa tai edustaa valtuutta?
—
02
Valtuus
Mikä kyky voidaan myöntää, säilyttää tai käyttää?
—
03
Suoritus
Mitä payload, reitti tai järjestelmä todella tekee?
asset Value
$95,00004
Konteksti
Mitkä ympäristöfaktat voivat olennaisesti muuttaa päätöstä?
copies
2copy A
home safecopy B
cloud photoencryption
account passwordinheritance
nonerecovery Test
neverKenttäharjoitus
Vain paikallinen analyytikkotallenneTuota analyytikkokelpoinen havainto
Älä vastaa muistista. Käytä tapausta, protokollakenttiä ja yllä olevaa varmennusmenettelyä toistettavan havainnon kirjoittamiseen.
Painopisteavailability · confidentiality · redundancy
Virhesignaalisingle backup
Varmenna ensindefine loss scenarios
Tuotostested recovery runbook
Valmistumiskriteerit
- Viittaa olennaiseen evidenssiin, ei käyttöliittymän ulkoasuun.
- Nimeää valtuuden, tilasiirtymän tai seurauksen.
- Antaa toistettavan seuraavan toimenpiteen tai päätöksen.
Turvallisuushuomiot
- 01
Keskeinen riski: älä käsittele aihetta varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta merkityksettömänä yksityiskohtana.
- 02
Toimi näin: varmista aiheen varmuuskopio tarvitsee saatavuutta ja luottamuksellisuutta tekninen evidence ennen valtuutusta.
Analyytikon muistikirja
Vain paikallinen oppimismerkintäRakenna evidenssimuistiosi
Kirjaa päättelysi ennen tarkistusta ja päätä se selkeään päätökseen tai seuraavaan toimenpiteeseen. Muistiinpanot pysyvät tällä laitteella.
LOCAL STORAGE
Kenttäharjoitus
Kehitä kaikki kolme osiota ennen suorittamista.
Käytännön laboratorio lukittu
Läpäise moduulin molemmat tietotarkistukset ennen laboratoriota.
Moduuli 02
Tietojenkalastelu, alkuperä ja sosiaalinen paine
Tämä moduuli syventää aihetta tietojenkalastelu, alkuperä ja sosiaalinen paine soveltavan teorian ja oman päätöslaboratorion avulla.
Moduuli lukittu
Suorita edellinen moduuli ja sen käytännön laboratorio ennen jatkamista.
Moduuli 03
Kohdeosoitteen eheys
Tämä moduuli syventää aihetta kohdeosoitteen eheys soveltavan teorian ja oman päätöslaboratorion avulla.
Moduuli lukittu
Suorita edellinen moduuli ja sen käytännön laboratorio ennen jatkamista.
Moduuli 04
Lompakon operatiivinen turvallisuus
Tämä moduuli syventää aihetta lompakon operatiivinen turvallisuus soveltavan teorian ja oman päätöslaboratorion avulla.
Moduuli lukittu
Suorita edellinen moduuli ja sen käytännön laboratorio ennen jatkamista.
Loppukoe
Loppukoe
Kumulatiivinen koe rakennetaan jokaisella yrityksellä uudelleen kurssin käsitteistä ja käytännön tapauksista.
Vähintään 80 % vaaditaan. Pelkkä teoria ei tuota suoritustodistusta.
Läpimenoraja80%
Paras tulos0%
Pankki52
Yritys20
Yritykset0
Aikaraja30 min
LUKITTUSuorita kaikki oppituntien tarkistukset ja käytännön laboratoriot ennen loppukokeen avaamista.